[WID-SEC-2025-1165] Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 6.5 (mittel) CVSS Temporal Score 5.7 (mittel) Remoteangriff ja Datum 29.05.2025 Stand UPDATE 06.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Produkte UPDATE 19.11.2025 IBM Power Hardware Management Console UPDATE 04.11.2025 Dell Secure Connect Gateway Appliance <5.32.00.18 UPDATE 05.10.2025 SAS Institute Base SAS <9.4M9 (TS1M9) UPDATE 07.09.2025 Dell NetWorker <19.13.0.1 UPDATE 19.08.2025 Ubuntu Linux UPDATE 05.08.2025 HCL Commerce <9.1.18.2 UPDATE 21.07.2025 Debian Linux UPDATE 15.07.2025 Atlassian Bitbucket <9.6.4 Atlassian Bitbucket <9.4.8 (LTS) Atlassian Bitbucket <8.19.20 (LTS) Atlassian Jira <10.7.2 Atlassian Jira <10.3.8 (LTS) Atlassian Jira <9.12.25 (LTS) UPDATE 06.07.2025 SUSE openSUSE UPDATE 03.07.2025 SUSE Linux UPDATE 23.06.2025 Amazon Linux 2 29.05.2025 Apache Tomcat <11.0.7 Apache Tomcat <10.1.41 Apache Tomcat <9.0.105 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben